Hogyan lehet megváltoztatni a tartományvezérlő IP-címét

Informatikai rendszergazdaként azzal a kihívással kell szembenéznie, hogy hogyan módosíthatja a tartományvezérlő IP-címét a hálózaton. A DC egy küldetéskritikus IT-infrastruktúra, ezért lehet, hogy bevált gyakorlatokat keres a feladat végrehajtásához - ez a bejegyzés bemutatja a folyamat előtti, alatti és utáni folyamatát.

Hogyan lehet megváltoztatni a tartományvezérlő IP-címét

Bár a tartományvezérlőket be lehet állítani úgy, hogy IP-címet kapjanak a DHCP-től, a legjobb gyakorlat egy statikus IP-cím konfigurálása, hogy az megbízhatóan felderíthető legyen a hálózaton keresztül. Előfordulhat, hogy valamilyen okból meg kell változtatnia egy DC IP-címét - például ha megváltozik az IP-címzési séma a helyi alhálózaton. Ne feledje, hogy a tartományvezérlőn végzett bármilyen módosítás megzavarhatja a szolgáltatásokat, és hatással lehet az üzleti működésre.

Ennek ellenére, feltételezve, hogy a DC nem ad otthont semmilyen más kiszolgálói szerepkörnek, az IP-cím megváltoztatása meglehetősen egyszerű és kihívást jelentő folyamat, akárcsak a statikus IP hozzárendelése egy Windows 11/10 ügyfélgéphez. Ezt a témát a következő alcímek alatt tárgyaljuk:

1. Változás előtti ellenőrzőlista

2. Változtassa meg a tartományvezérlő IP-címét

3. Regisztrálja a Domain Controller új IP-címét

4. Változás utáni ellenőrzőlista

Lássuk a feladat sikeres végrehajtásához szükséges 4 lépésből álló folyamat leírását.

1. Változás előtti ellenőrzőlista

Fontos, hogy a karbantartási időszak alatt megtervezze és ütemezze az IP-váltást, mivel mindig fennáll annak a lehetősége, hogy a dolgok balul sülhetnek el. Győződjön meg arról is, hogy minden tervezett változtatást előre közölt. Mielőtt folytatná a tartományvezérlő IP-címének megfelelő módosítását, előfordulhat, hogy át kell futnia a módosítás előtti ellenőrzőlistán, és meg kell győződnie arról, hogy az összes négyzetet bejelölte. Az eset forgatókönyvétől vagy a beállítástól függően további feladatokat is felvehet, mivel ez a lista nem teljes. Az alábbiakban a legtöbb beállítás alapvető és általános irányelveit ismertetjük.

• Több tartományvezérlő ellenőrzése: Katasztrófa utáni helyreállítási okokból a legjobb gyakorlat több tartományvezérlő használata, mivel a tartományvezérlők jelentős módosításai, ha egyetlen tartományvezérlője van, megszakíthatja a kiszolgálót. Ebben az esetben továbbra is működhet másodlagos egyenáramról. Ezenkívül mindenképpen készítsen biztonsági másolatot az Active Directoryról. A tartomány összes tartományvezérlőjének listájának megtekintéséhez futtassa az alábbi parancsot:

Get-ADDomainController -filter * | select hostname, domain, forest

• Az FSMO szerepkörök ellenőrzése: Ellenőriznie kell, hogy a tervezett DC-ben van-e Flexible Single Master Operations (FSMO) szerepkör. Ehhez futtassa az alábbi parancsot:

netdom query fsmo

Ha a kimenetről a DC FSMO szerepköröket futtat, akkor át kell helyeznie az FSMO szerepköröket egy másik tartományvezérlőre, amely ugyanazon a helyen található. Ez a művelet segít elkerülni a hitelesítési szolgáltatások megszakítását. Ezenkívül a manuálisan konfigurált szolgáltatásokat át kell helyeznie a kiszolgálóra.

• Telepített szerepkörök és szolgáltatások ellenőrzése: Ellenőrizheti, hogy a DC futtat-e szolgáltatásokat, például DHCP-kiszolgálót vagy webszervert. A Vezérlőpulton ellenőrizheti, hogy vannak-e telepített szoftverek, és az alábbi parancs futtatásával ellenőrizheti a szerveren beállított szerepköröket és szolgáltatásokat:

Get-WindowsFeature | Where-Object {$_. installstate -eq "installed"}

Ha a kimenet azt mutatja, hogy a DC bizonyos kritikus szolgáltatásokat futtat, például a DHCP-t és a DNS-t, akkor ezt figyelembe kell vennie az IP-cím megváltoztatásakor. A Wireshark segítségével azonosíthatja, hogy mely rendszerek mutatnak a tartományvezérlőre különféle szolgáltatásokhoz, például DNS, DHCP stb.

• Ellenőrizze a tartományvezérlő és a DNS állapotát: az IP-cím módosítása előtt meg kell győződnie arról, hogy a tartományvezérlő egészséges. Ellenkező esetben DNS- vagy replikációs problémák léphetnek fel. A DC állapotának ellenőrzéséhez futtassa az alábbi parancsot:

dcdiag

A DCDiag segítségével körülbelül 30 különböző állapotellenőrzést futtathat egy tartományvezérlőn, és tesztelheti a DNS-beállításokat, a replikációs állapotot, a hibákat és egyebeket. Alapértelmezés szerint a dcdiag nem teszteli a DNS-t. Tehát a DNS teljes tesztjének futtatásához hajtsa végre az alábbi parancsot, és győződjön meg arról, hogy a kiszolgáló minden teszten megfelel, és a névfeloldó SRV rekord regisztrálva van.

dcdiag /test:dns /v

• Futtassa a legjobb gyakorlatok elemzőjét: az esetleges migrációs problémák elkerülése érdekében. futtathatja a legjobb gyakorlatok elemzőjét (BPA), amely segíthet a konfigurációs problémák megtalálásában a Microsoft bevált gyakorlatai szerint. A BPA-eszköz futtatása után tekintse át a vizsgálati eredményeket, de ne feledje, hogy az eszköz nem mindig pontos, ezért még egyszer ellenőriznie kell az eredményeket. Ezenkívül a hibák vagy figyelmeztetések nem jelentik azt, hogy az áttelepítés sikertelen lesz. Ez az eszköz letölthető a Microsoft.com webhelyről.

• Alhálózatok és tűzfalszabályok módosítása: Ha új alhálózatra fog váltani, és a DC-kiszolgáló is DHCP-t futtat, frissítenie kell a kapcsolón vagy a tűzfalon lévő segédcímet. És adja hozzá az új alhálózatot az Active Directory webhelyekhez és szolgáltatásokhoz. Lehetséges, hogy frissítenie kell a hálózati tűzfal és a Windows alapú tűzfal szabályait. Például előfordulhatnak olyan szabályok a hálózati tűzfalon, amelyek korlátozzák a kritikus kiszolgálók, például a tartományvezérlők hálózati hozzáférését. Ebben az esetben előfordulhat, hogy frissítenie kell a tűzfalszabályokat, hogy engedélyezze a forgalmat az új DC IP-címre.

2. Módosítsa a tartományvezérlő IP-címét

Most, hogy befejezte a módosítás előtti ellenőrzőlistát, folytathatja az IP-cím módosítását a tartományvezérlőn az alábbi lépések végrehajtásával:

• Jelentkezzen be helyileg a kiszolgálóra a konzol eléréséhez (ne RDP-t vagy távoli hozzáférést használjon).

• Kattintson a jobb gombbal a hálózat ikonra a tálca jobb alsó sarkában.

• Válassza a Hálózati és megosztási központ megnyitása lehetőséget a menüből.

• A Hálózati és megosztási központban kattintson az Adapterbeállítások módosítása lehetőségre.

• Alternatív megoldásként megnyomhatja a Windows billentyű + R billentyűket, és beírhatja az ncpa.cpl parancsot a mezőbe, és megnyomhatja az Enter billentyűt.

• A Hálózati kapcsolatok képernyőn kattintson a jobb gombbal arra a hálózati adapterre, amelynek IP-címét módosítani szeretné.

• Válassza a Tulajdonságok menüből.

• Az Ethernet tulajdonságai párbeszédpanelen görgessen lefelé a listán, és kattintson duplán az Internet Protocol Version 4 (TCP/IPv4) elemre.

• A TCP/IPv4 párbeszédpanelen módosítsa az IP-címet.

• Szükség esetén módosítsa az Alhálózati maszkot és az Alapértelmezett átjárót.

Megjegyzés: Módosítsa az elsődleges DNS-szerver bejegyzését a DC új statikus IP-címére, ha a DC egyben az egyetlen DNS-kiszolgáló a tartományban. A Microsoft bevált gyakorlata szerint a DNS-kiszolgáló első bejegyzésének, azaz az Preferált DNS-kiszolgáló IP-címének egy másik DNS-kiszolgálóra kell mutatnia ugyanazon a webhelyen, míg az Alternatív DNS-kiszolgálónak Az IP-címnek meg kell adnia a visszahurkolási vagy LocalHost címet.

• A folytatáshoz kattintson az OK gombra.

• Kattintson az OK gombra az Ethernet tulajdonságai párbeszédpanelen.

• Zárja be a Hálózati és megosztási központot.

3. Regisztrálja a tartományvezérlő új IP-címét

A DC IP-címének módosítása után a következő lépés a helyi DNS-gyorsítótár ürítése, és a DC új IP-címének regisztrálása a DNS-ben. Csináld a következőt:

• Az emelt szintű parancssorban vagy a PowerShellben futtassa egymás után a következő parancsokat:

ipconfig /flushdns

Ez a parancs eltávolítja a helyi DNS-feloldó által létrehozott összes gyorsítótárazott DNS-bejegyzést.

ipconfig /registerdns

Ez a parancs biztosítja, hogy a DNS-kiszolgáló regisztrálja az új IP-címet.

dcdiag /fix

Ez a parancs frissíti az egyszerű szolgáltatásnév (SPN) rekordokat, és ellenőrzi, hogy az összes teszt sikeresen megfelelt-e.

• Ha végzett, lépjen ki a Windows Terminalból.

4. Változás utáni ellenőrzőlista

Mivel sikeresen megváltoztatta a tartományvezérlő IP-címét, a következő feladatokat hajthatja végre.

• Szolgáltatások, kiszolgálók és kliensgépek frissítése: Ha a DC egyben DNS-kiszolgáló is, módosítani kell a DHCP-beállításokat, hogy a tartománytagok felvegyék a DNS-szerver új IP-címét. Ha az alhálózat címe megváltozik, győződjön meg arról, hogy az AD helyek és szolgáltatások frissítve vannak. Frissítse a statikus IP-címet használó ügyfeleket. Frissítse más DC hálózati kártyák beállításait és tűzfalszabályait (ha szükséges). A DC IP-címének megváltoztatása nem érinti a szerver megosztásait, amíg a DNS frissül.

• Ellenőrizze a problémákat, és ürítse ki a helyi DNS-gyorsítótárat: A dcdiag és a dcdiag /test:dns /v parancsok futtatásával ellenőrizheti a problémákat. Előfordulhat, hogy az ipconfig /flushdns parancsot kell futtatnia a helyi DNS-gyorsítótár törléséhez a tartományhoz csatlakozott összes tagkiszolgálón és kliensen, vagy újra kell indítania őket, hogy feloldják az új IP-címet a DC megkereséséhez. Lehet, hogy meg kell oldania a DNS-problémákat a Windows 11/10 ügyfélgépeken.

• Tesztelje a DC-hitelesítést, és ellenőrizze, hogy a DNS működik-e: A DC-hitelesítést úgy tesztelheti, hogy manuálisan állítja be az ügyfél IP DNS-beállítását a DC IP-címére, vagy adja meg a hitelesítési kiszolgálót a PowerShell segítségével. A DNS működésének ellenőrzéséhez használhatja az ingyenes DNS Lookup Tools & Online szolgáltatást.

• Régi IP-cím figyelése a Wireshark segítségével: folytathatja a figyelést, hogy megtalálja azokat a rendszereket, amelyek még mindig a DC régi IP-címét használják, így megteheti a szükséges lépéseket. Ezt megteheti a porttükrözéssel (SPAN Switch Port Analyzer), vagy hozzárendelheti a DC-k régi IP-címét egy olyan számítógéphez, amelyre telepítve van a Wireshark.

Ez az!

Ezek a bejegyzések érdekelhetik Önt:

• A tartományhoz tartozó Active Directory tartományvezérlővel nem sikerült kapcsolatba lépni

• A megadott domain nem létezik, vagy nem lehet vele kapcsolatba lépni

Hogyan változtathatom meg a domain IP-címét Windows 10-re?

Ha módosítani szeretné a tartomány IP-címét a Windows 11/10 rendszeren, egyszerűen módosítsa az IP-címet DC-n, és futtassa a következő parancsot a módosítások érvénybe léptetéséhez: Írja be az ipconfig /flushdns parancsot, és nyomja meg az Enter billentyűt. Írja be a Net Stop DNS kifejezést, és kattintson az Enter gombra. Végül írja be a Net Start DNS kifejezést, és kattintson az Enter gombra.

Szüksége van a tartományvezérlőnek statikus IP-re?

A tartományvezérlőket be lehet állítani úgy, hogy IP-címet kapjanak a DHCP-től, de a legjobb gyakorlat statikus IP-cím konfigurálása. Beállíthatja a gépet DNS-kiszolgáló használatára. Ha új tartományt vagy erdőt hoz létre, előfordulhat, hogy nem lesz szüksége erre a lépésre, ha a rendszer DNS-kiszolgálóvá és tartományvezérlővé válik.

A DHCP-nek a tartományvezérlőn kell lennie?

A tartományvezérlők működéséhez nem szükséges a DHCP-kiszolgáló szolgáltatás, és a nagyobb biztonság és a kiszolgálók keményítése érdekében nem javasolt a DHCP-kiszolgáló szerepkör telepítése a tartományvezérlőkre, hanem a DHCP-kiszolgáló szerepkör telepítése a tagkiszolgálókra.